2026年新版合规入职测试题及答案

2026年新版合规入职测试题及答案一、单项选择题（共20题，每题1.5分，共30分。每题只有一个正确选项，请选择最符合题意的答案）1.员工在使用公司信息系统处理业务数据时，应当遵循的核心安全原则是（）。A.便利性原则，即以最快速度完成工作为准B.最小权限原则，即仅被授予完成工作所必需的最小权限C.共享原则，即数据应在部门内尽可能公开共享D.最大权限原则，即为了应对突发情况应申请较高权限2.根据《中华人民共和国反不正当竞争法》及相关商业贿赂合规政策，员工在商业交往中不得收受或提供贿赂。以下哪种行为可能构成商业贿赂风险？（）A.接受合作伙伴提供的普通商务午餐，且金额合理B.在节日收到客户赠送的印有公司Logo的廉价纪念笔C.为了获得订单，暗示供应商需要支付一笔“咨询费”给员工控制的空壳公司D.参加行业峰会并接受主办方提供的标准会议资料3.关于公司商业秘密及敏感信息的保护，下列说法错误的是（）。A.离职员工在离职后仍需遵守保密协议，不得泄露在职期间获取的商业秘密B.涉密文件废弃时，应直接放入普通垃圾桶，由保洁人员处理C.在公共场所（如电梯、餐厅）讨论公司敏感信息时，应防范被他人窃听D.未经授权，不得将公司内部数据上传至个人云盘或公共AI工具4.在数据合规领域，根据《个人信息保护法》，处理个人信息应当遵循合法、正当、必要和诚信原则。其中“必要原则”指的是（）。A.收集的个人信息越多越好，以便未来分析使用B.不得收集与处理目的无关的个人信息C.只要用户同意，可以收集任何信息D.仅收集法律强制要求的信息5.员工发现公司内部存在严重的财务造假行为，根据whistleblower（举报人）保护政策，正确的做法是（）。A.为了保护公司声誉，私下劝说同事停止即可B.立即在社交媒体上曝光该行为C.通过公司合规举报渠道（如合规热线、专用邮箱）实名或匿名举报D.收集证据后，以此要挟公司领导要求加薪6.关于反洗钱（AML）合规要求，当客户进行大额现金交易或交易频率明显异常时，员工应当（）。A.为了维护客户关系，协助客户拆分交易以规避报告B.视作正常业务，无需关注C.按照内部流程上报可疑交易报告（STR）D.建议客户将资金转入海外账户7.根据劳动法及公司考勤制度，关于加班的规定，下列表述正确的是（）。A.公司提倡奉献精神，所有加班均无需支付加班费B.员工自愿加班的，公司无需审批且无需支付报酬C.加班必须经过提前审批，且需符合国家关于加班时数的限制D.部门经理可以随意要求员工在法定节假日加班且不安排补休8.在国际贸易合规中，涉及出口管制的产品和技术，在向海外客户出口前必须（）。A.直接发货，因为客户是长期合作伙伴B.检查客户是否在实体清单或制裁名单上，并申请相应的出口许可证C.将产品拆分后分批次邮寄以规避海关审查D.询问客户是否用于军事用途，客户否认即可发货9.员工在使用社交媒体（如微信朋友圈、微博、LinkedIn）时，下列行为不符合合规要求的是（）。A.在个人账号分享公司官方发布的新闻稿B.未经授权，泄露公司未公开的财务数据或并购计划C.在个人简介中注明所在公司职位D.对行业新闻进行专业评论，声明代表个人观点10.关于利益冲突（ConflictofInterest）的管理，以下情况需要主动申报的是（）。A.员工的直系亲属在公司竞争对手处担任高管B.员工利用业余时间从事慈善义工活动C.员工购买了公司产品的少量股票D.员工与部门同事在公司食堂共进午餐11.根据《网络安全法》及公司信息安全政策，关于远程办公的安全要求，下列说法错误的是（）。A.必须使用公司提供的VPN接入内网B.确保家庭Wi-Fi网络设置了强密码C.可以将公司笔记本电脑借给家人玩游戏，只要不连接公司网络即可D.离开座位时，必须锁定计算机屏幕12.在供应商管理合规中，关于“反垄断”或“反不正当竞争”，下列行为被严格禁止的是（）。A.与竞争对手在行业协会会议上共同讨论原材料采购价格B.根据供应商的报价和质量独立选择供应商C.公开招标采购流程D.因供应商质量不达标而终止合同13.员工在处理客户投诉时，客户提出赠送贵重礼品以“通融”某些违规操作，员工应当（）。A.坚决拒绝，并向公司报告该企图B.既然客户坚持，可以先收下再上交C.悄悄收下，帮客户处理投诉D.收下礼品，然后分给团队其他成员14.关于保留记录（RecordRetention）的合规要求，下列说法正确的是（）。A.为了节省办公空间，员工可以自行销毁过期的纸质合同B.涉及诉讼或审计的文件，即使到了保留期限也不能销毁，需解冻C.所有电子邮件必须在阅读后立即删除D.只有纸质文件需要归档，电子记录无需管理15.公司开展合规培训的目的是（）。A.仅仅是为了满足监管部门的检查要求B.帮助员工识别风险，确保行为符合法律法规及公司政策C.作为惩罚员工的手段D.只有管理层需要了解合规，普通员工无需关心16.在产品广告宣传合规中，下列表述违反《广告法》的是（）。A.使用“国家级”、“最高级”、“最佳”等绝对化用语B.清晰标明产品的产地和规格C.对产品的功效进行客观描述，有数据来源支持D.提示产品可能存在的副作用17.员工在工作过程中收到一封名为“关于2026年薪资调整通知”的邮件，要求点击链接输入账号密码，这属于（）。A.正常的IT系统升级B.钓鱼邮件攻击，应立即向IT部门举报并删除C.人事部门的紧急通知，应立即配合D.必须在30分钟内完成的测试18.关于职场骚扰与歧视政策，下列行为被明令禁止的是（）。A.基于员工的种族、性别、宗教信仰或年龄在招聘、晋升中给予不公正待遇B.基于员工的工作业绩进行绩效评估C.要求员工按时完成工作任务D.拒绝录用不符合岗位技能要求的候选人19.根据《数据安全法》，重要数据的处理者应当制定数据安全应急预案。当发生数据泄露事件时，首要措施是（）。A.隐瞒不报，私下修复系统漏洞B.立即采取补救措施，并通知监管机构和受影响用户C.责怪IT部门管理不善D.删除日志以掩盖证据20.员工代表公司与第三方签署合同前，必须确认（）。A.只要双方口头达成一致即可，无需书面合同B.合同条款已经过法务部门审核，且在授权签署范围内C.可以使用个人的名义签署以简化流程D.为了赶进度，可以先盖章后补审核二、多项选择题（共15题，每题3分，共45分。每题有两个或两个以上正确选项，少选得1分，多选、错选不得分）1.合规管理体系中通常包含的“三道防线”是指（）。A.业务部门及其员工（第一道防线）B.合规与风险管理部门（第二道防线）C.内部审计部门（第三道防线）D.外部监管机构（第四道防线）2.以下哪些情形属于典型的“利益冲突”场景，需要员工主动申报或回避？（）A.员工拥有供应商公司的股份且持有比例超过1%B.员工的大学同学在同行业其他公司担任普通职员C.员工利用职务之便，将公司的业务外包给自己亲属控制的公司D.员工同时受雇于公司的竞争对手3.根据《个人信息保护法》，公司在处理员工或客户个人信息时，取得个人同意应当满足以下哪些条件？（）A.应由个人在充分知情的前提下自愿、明确作出B.不得通过捆绑不同产品或服务的方式强迫个人同意C.公司可以默认勾选“同意”选项D.同意应当是具体的，明确针对特定处理目的4.关于反腐败合规，以下哪些行为可能违反FCPA（反海外腐败法）或中国刑法相关条款？（）A.为加速海关清关，向海关官员支付“疏通费”B.赠送政府官员与其职务无关的、价值微小的纪念品C.通过第三方中介机构向外国公职人员行贿以获得项目D.为正常的政府公务活动（如培训）提供合理的差旅食宿5.员工在发送包含敏感信息的商务邮件时，应注意以下哪些安全事项？（）A.确认收件人地址正确无误，避免误发B.对附件内容进行加密处理C.在邮件正文中明文发送客户的银行卡密码D.设置邮件过期自动撤回功能（如适用）6.下列哪些行为属于侵犯公司知识产权或违反软件资产管理制度？（）A.在公司电脑上安装未经授权的盗版操作系统B.将公司购买的正版软件带回家安装到个人电脑C.使用开源软件时，未遵守其开源协议要求D.为了测试目的，下载使用破解版的专业软件7.关于合同管理合规，签署合同前必须关注的要点包括（）。A.交易对方的主体资格是否合法存续B.合同中的付款条款是否对公司有利且风险可控C.违约责任条款是否清晰明确D.争议解决条款是否约定在公司所在地法院8.遇到监管机构（如审计局、税务局、证监会）的现场检查时，员工应当（）。A.保持冷静，礼貌接待B.独自回答所有问题，展示个人能力C.及时通知公司法务或合规部门陪同D.未经允许，不得随意提供非检查范围内的文件或对外发表评论9.下列哪些文件或资料属于公司的重要商业秘密？（）A.未公开的新产品技术图纸B.客户名单及联系方式C.公司的年度战略规划草案D.公司内部食堂的菜单10.在职场健康与安全（EHS）合规方面，员工有义务（）。A.正确佩戴和使用劳动防护用品B.发现安全隐患立即报告C.参加公司组织的应急演练D.为了赶工期，在安全防护设施未完工的情况下强行作业11.关于社交媒体使用规范，以下哪些内容是禁止发布的？（）A.涉及公司未公开的重大并购信息B.对客户进行侮辱性或贬低性的评价C.公司内部保密的会议纪要D.经过审批的公司官方宣传视频12.以下哪些迹象可能表明存在洗钱风险？（）A.客户开户时拒绝提供有效身份证明B.账户频繁发生大额整进整出的交易，且无明显经营背景C.多个账户集中于同一IP地址操作D.退休老人定期存入小额养老金13.根据公司合规政策，礼品与招待的限制通常包括（）。A.不得收受现金或等价证券（如购物卡）B.不得频繁收受同一来源的礼品C.招待费用必须符合公司标准且有合理的业务目的D.只要不申报，收受贵重礼品也无所谓14.员工在离职交接过程中，必须遵守的合规要求包括（）。A.归还所有公司资产，包括电脑、门禁卡、文件资料B.删除个人电脑中的所有工作文件（包括公司财产）C.签署保密协议及竞业限制协议（如适用）D.离职后不得利用原公司客户资源为新公司谋取利益15.关于跨境数据传输合规，以下说法正确的有（）。A.向境外提供个人信息前，应当通过国家网信部门的安全评估或进行标准合同备案B.只要数据存储在境外服务器，必须进行本地化备份C.未经批准，不得向外国司法或执法机构提供存储在中国境内的数据D.跨境传输数据必须确保数据在传输过程中的保密性三、判断题（共15题，每题1分，共15分。正确的选A，错误的选B）1.只要是为了公司的利益，员工可以采取一些违规的手段，因为“结果正义”最重要。（）2.合规不仅仅是合规部门的责任，而是每一位员工在日常工作中的责任。（）3.员工在下班后，可以利用公司的打印机打印孩子的作业，这属于员工福利的一部分。（）4.根据“实质重于形式”的原则，即使某些行为没有违反公司字面规定，但如果其意图或结果是不当的，也可能被视为违规。（）5.只有公司高管才会触犯法律，普通员工一般不需要承担法律责任。（）6.在面对媒体采访时，员工可以代表公司发表个人对行业热点事件的看法。（）7.公司保留的所有员工监控录像（如办公区域监控）仅用于安全目的，严禁用于其他非法用途。（）8.如果发现同事有轻微违规行为（如迟到早退），应当立即向全球合规部举报，这是强制义务。（）9.竞业限制协议通常适用于公司的高级管理人员、高级技术人员和其他负有保密义务的人员。（）10.员工在处理业务时，如果遇到公司政策与法律法规冲突，应以公司政策为准。（）11.为了方便工作，可以将自己的私人U盘连接到公司涉密电脑上拷贝文件。（）12.“不知道该行为是违规的”可以作为免除违规责任的理由。（）13.公司对于举报人的身份信息会严格保密，严禁打击报复举报人。（）14.所有的业务支出只要发票真实，都可以报销，无论是否与业务相关。（）15.2026年合规新政强调ESG（环境、社会和公司治理）合规，员工应配合公司在节能减排方面的要求。（）四、填空题（共10空，每空2分，共20分。请将答案填写在横线上）1.合规的英文单词是Compliance，而在反洗钱领域，KYC是指__________过程。2.为了防止内幕交易，员工在知悉公司未公开的重大信息前，不得买卖公司股票，这一时间段被称为__________期。3.根据《中华人民共和国数据安全法》，国家建立数据分类分级保护制度，对数据实行__________保护。4.在签署合同时，确保签署人具有代表公司签署合同的合法权力的审查过程称为__________审查。5.当员工遇到道德困境，不确定某种行为是否合规时，可以寻求帮助的内部渠道包括咨询主管、法务部或拨打__________。6.公司治理结构中，负责监督公司管理层及合规运作的机构通常是__________。7.在隐私保护中，PIPL是指《中华人民共和国__________保护法》。8.员工在处理涉及第三方资金往来的业务时，必须坚持“公对公”原则，严禁资金转入个人账户，这主要是为了防范__________风险。9.记录保存政策要求，业务记录必须真实、准确、完整，且不得随意__________。10.职场骚扰不仅包括肢体上的冒犯，还包括言语上的骚扰和视觉骚扰，创建一个__________的工作环境是公司的义务。五、简答题（共4题，每题10分，共40分。请简要回答要点，逻辑清晰）1.请简述“商业秘密”的三个构成要件，并举例说明在公司运营中哪些信息可能被认定为商业秘密。2.假设你是一名采购专员，某长期合作的供应商为了感谢你一年来的支持，在春节期间送给你一张价值2000元的购物卡，并声称“这是我们公司的惯例，没人会知道”。请根据合规要求，描述你应当采取的完整处理步骤。3.什么是“利益冲突”？请列举两种常见的利益冲突类型，并说明未申报利益冲突可能带来的后果。4.在数据合规背景下，请解释“知情同意”原则的含义，并说明公司在收集员工或客户敏感个人信息（如身份证号、生物识别信息）时应履行哪些额外义务。六、案例分析与应用题（共3题，共50分。请结合案例和合规知识进行详细分析）1.案例一：软件许可与知识产权合规（15分）某公司研发部经理张三为了赶项目进度，在公司服务器上下载并安装了一款破解版的设计软件，该软件正版授权费高达5万元。张三认为这只是临时使用，等项目结束就卸载，不会被发现。半年后，软件厂商通过技术手段扫描到了该违规使用行为，并向公司发律师函索赔，同时导致公司面临行政处罚风险。问题：(1)张三的行为违反了哪些合规政策和法律法规？（5分）(2)这种行为可能给公司带来哪些具体的法律和商业风险？（5分）(3)作为公司管理层，应采取哪些措施来防止此类事件的再次发生？（5分）2.案例二：反腐败与第三方管理（15分）ABC公司的销售经理李四为了获得某海外大型基建项目，指示当地代理商“搞定”当地官员。代理商表示需要一笔“活动经费”用于疏通关系，李四明知这笔钱可能用于行贿，但为了业绩，批准了将这笔款项以“咨询服务费”的名义支付给代理商，并在合同中虚假列明了服务内容。随后，代理商向当地官员行贿，项目虽然中标，但不久后该官员因受贿被捕，供出了资金来源。问题：(1)李四的行为是否违反《反海外腐败法》（FCPA）或中国《刑法》？为什么？（5分）(2)在第三方合作中，公司通常面临哪些合规风险？应如何进行尽职调查？（5分）(3)如果公司建立了完善的合规体系，但李四仍私自违规，公司能否主张免责？请结合“合规抗辩”或“责任减轻”原则进行分析。（5分）3.案例三：数据泄露与应急响应（20分）2026年某日，XYZ公司的客服人员王五在居家办公时，为了方便操作，将包含10万名客户姓名、电话号码及住址的数据库文件通过个人微信传输到了自己的私人电脑上进行处理。当晚，王五的私人电脑感染勒索病毒，该数据库文件被黑客加密并勒索，黑客威胁如果不支付赎金将公开数据。王五因害怕承担责任，隐瞒不报，试图自行找人解密未果。三天后，黑客在暗网公开了部分数据，客户开始投诉，公司才得知此事。问题：(1)请指出王五在本次事件中违反的至少三项信息安全与数据合规规定。（6分）(2)依据《个人信息保护法》及相关法规，公司在得知数据泄露后，应立即采取哪些应急处置措施？（7分）(3)针对远程办公场景下的数据安全风险，请从技术和管理两个维度，提出具体的改进建议。（7分）分割线（请考生在答题前确认试卷内容完整，以下为参考答案）参考答案及详细解析一、单项选择题1.B[解析]最小权限原则是信息安全的核心，即只授予完成工作所需的最小权限，以减少误操作或恶意操作的风险。2.C[解析]选项C中，通过空壳公司收取“咨询费”是典型的商业贿赂手段，属于虚构业务掩饰贿赂，严重违规。3.B[解析]涉密文件必须通过碎纸机物理销毁或专业脱敏处理，严禁直接丢弃。4.B[解析]必要原则（最小化原则）要求收集的范围仅限于实现处理目的的最小范围，不得过度收集。5.C[解析]发现违规应通过公司内部合规渠道举报，公司有义务保护举报人，私下处理或外部曝光均不符合合规流程。6.C[解析]遇到可疑交易必须履行可疑交易报告义务，协助规避（拆分交易）本身即是违法（洗钱罪）。7.C[解析]加班需遵循“自愿原则”+“审批原则”，且受限于每月/每年最高加班时数限制。8.B[解析]出口管制必须进行黑名单筛查（SanctionListScreening）并申请相应许可证，严禁规避。9.B[解析]未公开的财务数据和并购计划属于内幕信息，严禁在社交媒体泄露。10.A[解析]直系亲属在竞争对手处任职属于明显的利益冲突，必须申报。11.C[解析]公司资产仅限办公使用，借给家人使用违反资产安全政策，且易引入病毒风险。12.A[解析]与竞争对手讨论价格属于横向垄断协议（卡特尔行为），严重违反反垄断法。13.A[解析]面对贿赂企图，必须拒绝并报告，收下后上交虽然比私吞好，但最佳实践是当场拒收并报告。14.B[解析]涉及法律诉讼或审计的文件，即使保留期满，在“法律保留”要求下也不得销毁。15.B[解析]合规培训的目的是提升全员风险意识，构建合规文化。16.A[解析]使用“国家级”、“最佳”等绝对化用语违反《广告法》第九条。17.B[解析]要求输入账号密码的链接邮件均为典型的网络钓鱼攻击。18.A[解析]基于种族、性别等因素的不公正待遇属于就业歧视，被严格禁止。19.B[解析]数据泄露需立即补救并通知，隐瞒不报将导致监管处罚加重。20.B[解析]签署合同必须经过法务审核，且签署人需有合法的授权委托书。二、多项选择题1.ABC[解析]三道防线模型：业务部门（1）、合规风控（2）、内审（3）。外部监管是外部监督，非内部防线。2.ACD[解析]A、C、D均存在直接的利益输送或竞争关系。B中大学同学在同行任普通职员通常不构成必然的利益冲突，除非有直接业务往来。3.ABD[解析]同意必须自愿、明确、具体，禁止默认勾选（C错误）。4.AC[解析]A（疏通费）在FCPA下通常被视为贿赂（极少数例外国家除外，但中国法律下不行）；C（通过第三方行贿）是典型违规。B（微小纪念品）和D（合理公务招待）在合规范围内。5.ABD[解析]邮件正文严禁明文发送密码（C错误）。A、B、D均为安全措施。6.ABCD[解析]安装盗版、私自挪用、违反开源协议、使用破解版均侵犯知识产权或违反软件政策。7.ABCD[解析]审查主体资格、付款条款、违约责任、争议解决条款均为合同审核核心点。8.AC[解析]面对监管检查，应通知法务合规陪同，不得私自回答或提供额外文件（B、D错误）。9.ABC[解析]技术图纸、客户名单、战略规划均为核心商业秘密。食堂菜单通常不是。10.ABC[解析]A、B、C是员工义务。D是违规操作，严禁在无防护下作业。11.ABC[解析]内幕信息、贬低客户、保密会议纪要均禁止发布。经过审批的宣传视频可以发布。12.ABC[解析]A、B、C均为可疑交易特征。D属于正常养老行为。13.ABC[解析]严禁现金（A）、频繁收受（B）、超标招待（C）。D明显错误。14.ACD[解析]离职需归还资产（A）、签署竞业/保密（C）、离职后保密（D）。B中删除工作文件属于破坏公司资产，禁止操作。15.ACD[解析]跨境传输需安全评估/备案（A），未经批准不得向境外执法提供数据（C），传输需加密（D）。B不是绝对要求，取决于具体法规。三、判断题1.B[解析]程序正义与合规同等重要，违规手段即使为了公司利益也是违规。2.A[解析]合规是全员责任。3.B[解析]公司资产严禁私用。4.A[解析]实质重于形式是合规判断的基本原则。5.B[解析]普通员工若触犯法律（如职务侵占、泄露秘密）同样承担法律责任。6.B[解析]未经授权，员工不得代表公司接受媒体采访。7.A[解析]监控数据需合法使用，严禁滥用。8.B[解析]轻微违规通常建议先沟通或直线经理处理，除非涉及严重红线，举报并非唯一途径，但向管理层反映是必要的。注：部分严格政策下可能选A，但通常轻微违规首选内部纠正。此处按一般职场逻辑选B，若公司政策强制举报一切违规则选A。鉴于“强制义务”通常针对严重违规，故判B。9.A[解析]竞业限制适用特定涉密/高管人员。10.B[解析]法律法规效力高于公司政策，冲突时应以法律法规为准。11.B[解析]私人U盘极易传播病毒，严禁在涉密环境使用。12.B[解析]“不知法不免责”，员工有义务了解与其工作相关的法律法规。13.A[解析]保护举报人是合规底线。14.B[解析]报销必须基于真实业务，仅有发票无业务实质不得报销（虚假报销）。15.A[解析]ESG合规是当前及未来的重要趋势。四、填空题1.了解你的客户(KnowYourCustomer)2.禁售(或窗口期)3.分类分级4.授权(或主体资格)5.合规热线(或道德热线)6.董事会(或监事会/审计委员会)7.个人信息8.挪用资金(或职务侵占/洗钱)9.篡改(或伪造/销毁)10.免受骚扰(或安全/包容)五、简答题1.答：商业秘密的三个构成要件：(1)秘密性：不为公众所知悉，不能从公开渠道直接获得。(2)价值性：具有商业价值，能为权利人带来经济利益或竞争优势。(3)保密性：权利人采取了相应的保密措施（如签保密协议、加密码等）。举例：公司的核心源代码、客户名单、独特的配方配方、未公开的财务数据、具体的营销策略方案等。2.答：处理步骤：(1)当场拒收：明确告知供应商公司政策禁止收受此类礼品，并退还礼品。(2)若无法退还（如已寄送）：应立即上交至公司行政部或合规部，并填写《礼品上交登记表》。(3)如实申报：无论是否收下，均需在系统中申报该礼品事件，说明情况。(4)沟通处理：向供应商重申公司合规政策，要求其停止此类行为，维护合作关系。3.答：定义：利益冲突是指员工的个人利益与其对公司的职责义务发生冲突，或员工的个人利益干扰其为公司服务的客观性的情形。常见类型：(1)外部就业：员工同时在竞争对手、客户或供应商处兼职。(2)关联交易：员工利用职权将业务外包给亲属或朋友控制的公司。后果：(1)纪律处分：包括警告、降职、甚至解除劳动合同。(2)法律后果：若造成公司损失，需承担赔偿责任；涉及商业贿赂的承担刑事责任。(3)声誉损害：损害个人及公司职业声誉。4.答：知情同意原则：指处理个人信息前，应当向个人告知处理的目的、方式、范围以及存储期限等规则，并获得个人的明确授权。敏感个人信息的额外义务：(1)特定目的：应具有特定的、充分的、合理的处理目的。(2)充分必要性：采取严格的保护措施。(3)单独同意：必须取得个人的单独同意（不能与其他授权捆绑）。(4)影响告知：应向个人告知处